Axborot xavfsizligi fanidan

3-mavzu: Axborot xavfsizligining asosiy tushunchalari va uning tasnifi


Axborotni himoya qilish dеganda:
Axborotning jismoniy butunligini ta’minlash, shu bilan birga axborot elеmеntlarining buzilishi, yoki yo‘q qilinishiga yo‘l qo‘ymaslik;
Axborotning butunligini saqlab qolgan holda, uni elеmеntlarini qalbakilashtirishga (o‘zgartirishga) yo‘l qo‘ymaslik;
Axborotni tеgishli huquqlarga ega bo‘lmagan shaxslar yoki jarayonlar orqali tarmoqdan ruxsat etilmagan holda olishga yo‘l quymaslik;
Egasi tomonidan bеrilayotgan (sotilayotgan) axborot va rеsurslar faqat tomonlar o‘rtasida kеlishilgan shartnomalar asosida qo‘llanilishiga ishonish kabilar tushuniladi
Axborotlarni himoyalashning vazifalari
Foydalanuvchanlik - bu ma’lum vaqt oralig‘ida kerakli axborot xizmatini olish imkoniyatidir. Butunlik - axborotni aktualliligi bo‘lib, uni yo‘q qilinishidan va ruxsat etilmagan o‘zgartirishlardan himoyalanganliligidir. Maxfiylik - bu axborotni ruxsat etilmagan murojaatlardan himoyalash.
Axborot xavfsizligi nuqtai nazaridan axborotni quyidagicha turkumlash mumkin:
• maxfiylik — aniq bir axborotga fakat tegishli shaxslar doirasigina kirishi mumkinligi, ya’ni foydalanilishi qonuniy xujjatlarga muvofik cheklab qo’yilib, xujjatlashtirilganligi kafolati. Bu bandning buzilishi o’g’irlik yoki axborotni oshkor qilish, deyiladi;
• konfidentsiallik — inshonchliligi, tarqatilishi mumkin emasligi, maxfiyligi kafolati;
• yaxlitlik — axborot boshlang’ich ko’rinishda ekanligi, ya’ni uni saqlash va uzatishda ruxsat etilmagan o’zgarishlar qilinmaganligi kafolati; bu bandning buzilishi axborotni soxtalashtirish deyiladi;
• autentifikatsiya — axborot zaxirasi egasi deb e’lon qilingan shaxs xaqiqatan xam axborotning egasi ekanligiga beriladigan kafolat; bu bandning buzilishi xabar muallifini soxtalashtirish deyiladi;
• apellyatsiya qilishlik — yetarlicha murakkab kategoriya, lekin elektron biznesda keng qo’llaniladi. Kerak bo’lganda xabarning muallifi kimligini isbotlash mumkinligi kafolati. Yukoridagidek, axborot tizimiga nisbatan quyidagicha tasnifni keltirish mumkin:
• ishonchlilik — tizim meyoriy va g’ayri tabiiy hollarda rejalashtirilganidek o’zini tutishlik kafolati;
• aniqlilik — xamma buyruqlarni aniq va to’liq bajarish kafolati;
• tizimga kirishni nazorat qilish — turli shaxs guruxlari axborot manbalariga xar xil kirishga egaligi va bunday kirishga cheklashlar doim bajarilishlik kafolati;
• nazorat qilinishi — istalgan paytda dastur majmuasining xoxlagan kismini tulik tekshirish mumkinligi kafolati;
• identifikatsiyalashni nazorat qilish — Hozir tizimga ulangan mijoz aniq o’zini kim deb atagan bulsa, aniq o’sha ekanligining kafolati;
• qasddan buzilishlarga to’sqinlik — oldindan kelishilgan me’yorlar chegarasida qasddan xato kiritilgan ma’lumotlarga nisbatan tizimning oldindan kelishilgan xolda o’zini tutishi